Las organizaciones de auditoría interna no tienen el deber de informar fuera de esa entidad a menos que lo requiera la ley , la regla , la reglamentación o la política .
Muchos estados han puesto en práctica leyes para exigir la presentación de informes externos .